Исходное сообщение
"Редирект соединения в PF" Отправлено niksonnnn, 29-Янв-07 14:25
>>>>>>Я понимаю, что это не проблема для спецов .... Ни один из >>>>>>вышеуказанных вариантов не работает... Ткните мордой на ошибку пожалуйста )) >>>>> >>>>> >>>>>rdr pass on $ext_if proto tcp from any to any port 3389 -> 192.168.0.10 port 3389 >>>> >>>> >>>>интересно, чем отличается приведенное правило от приведенных выше? >>>> >>>>Не работает оно.... что еще можно подкрутить? как проверить? >>>Блин, чем отличается написано в man pf.conf: >>>     If the pass modifier is given, packets >>>matching the translation rule are >>>     passed without inspecting the filter rules: >>> >>>     rdr pass on $ext_if proto tcp from any to any port 80 -> 127.0.0.1 \ >>>           port >>>8080 >>> >>>Тем и отличается, что не фильтруется, а сразу выполняется. ничего не нарыл(((( вернее ничего странного не нашел... Есть идеи? >> >>Пробовал и так и эдак не работает и всё.... Как начать проверку >>системы или какие контрольные точки нужно проверить? >>>Смотреть надо, может с чем другим напутано > >tcpdump-ом внешний интерфейс послушать для начала, наверное. >Убрать все из pf.conf, кроме rdr .... и слушать. >Хотя там и убирать-то вроде нечего, одни опции, >тем не менее оставить только rdr. >pftop запустить в отдельной консоли.